Uygulama Güvenliği, Yönetişim ve Risk Yönetimi, Yeni Nesil Teknolojiler ve Güvenli Geliştirme
Sunstone Ortakları: Synopsys’in Güvenlik Test Birimini Satın Almak İçin Niyet Mektubu Aldık
Michael Novinson (MichaelNovinson) •
12 Nisan 2024
Kaliforniya’daki bir özel sermaye şirketi Synopsys’e dava açtı ve sistem tasarımı devini, 525 milyon dolarlık yazılım bütünlüğü işini satın alarak bir münhasırlık anlaşmasını ihlal etmekle suçladı.
Ayrıca bakınız: Güvenlik Açığı Yönetiminin Durumu
Sunstone Partners Management, yazılım kodunu güvenlik açıkları ve kalite kusurlarına karşı test eden ve Synopsys’in yazılım bütünlüğü işinin bir parçası olan Synopsys’in güvenlik test hizmetleri birimini satın almak için 2023 sonbaharında bir niyet mektubu imzaladığını söyledi. Ancak Sunstone ve Synopsys arasındaki münhasırlık dönemi sona ermeden önce, Sunstone ve Synopsys tüm yazılım bütünlüğü birimi için stratejik alternatifleri araştırmaya başladı (bkz.: Synopsys 525 Milyon Dolarlık Uygulama Güvenliği Biriminin Satışına Yeşil Işıklar Açtı).
Sunstone, 20 Mart’ta Delaware Chancery Court’a sunduğu 14 sayfalık şikayette “Synopsys, 30 Kasım’da yaptığı basın açıklamasının sözleşmenin ihlalinin kabulü olduğunu biliyordu” diye yazdı. “Umurunda değildi.”
Sunstone, Synopsys’ten Mali Tazminat İstiyor
Sunstone, Synopsys’in güvenlik test hizmetleri biriminin potansiyel satın alınmasıyla ilgili çalışmalara aylarca milyonlarca dolar harcadığını söyledi. Synopsys’in 30 Kasım’da tüm yazılım bütünlüğü grubu için stratejik alternatifler araştırdığını duyurmasının ardından özel sermaye şirketi Synopsys’ten Sunstone’un iddia ettiği ücret ve harcamaları geri ödemesini istedi. Ancak Synopsys bunu reddetti.
Sunstone, Information Security Media Group’a yaptığı açıklamada “Synopsys’e dava açtık” dedi. “Bunu hafife almadık. Daha önce hiç böyle bir şey yapmadık ve olağanüstü koşullar olmadığı sürece bunu bir daha yapacağımızı da beklemiyoruz.”
Synopsys, ISMG’nin yorum talebine hemen yanıt vermedi, ancak 3 Nisan’da Sunstone’un tazminatın verilebileceği bir iddia belirtmediğini iddia ederek davanın reddi için bir dilekçe sundu. Sunstone’un Synopsys’e açtığı dava ilk olarak Çarşamba günü Bloomberg tarafından bildirildi. Synopsys’in yönetim kurulu, tasarım otomasyonu ve IP konularında ayrıcalıklı olmaya odaklanmak için yazılım bütünlüğü işini satma konusunda 20 Mart’ta anlaşma imzaladı.
Bir Satın Alma İptal Edildi
Durumu bilen bir kaynağa göre Sunstone, Ekim 2023’te Synopsys’in güvenlik test hizmetleri işini satın almak için bir ön protokol imzaladı. Ancak şikayete göre, bu anlaşma tamamlanmadan önce Synopsys, tüm yazılım bütünlüğü işi için stratejik bir inceleme yaptığını duyurdu ve kibosh’u Sunstone ile görüşmelere etkin bir şekilde dahil etti.
Sunstone şikayetinde şöyle yazmıştı: “30 Kasım’daki kazanç açıklamasının hemen ardından Synopsys, Sunstone’a bir e-posta göndererek ‘şu anda kızartılacak çok daha büyük balığımız var’ diye yazdı, yani kısa süre önce açıklanan ‘tüm SIG işiyle ilgili karar’,” diye yazdı Sunstone şikayette. “Kendi adına Sunstone çantayı elinde bıraktı.”
Bloomberg geçen ay Advent International, Hellman & Friedman ve Thoma Bravo’nun Synopsys’in son mali yılda 525 milyon dolarlık satış üreten ve değeri 3 milyar dolar veya daha fazla olabilecek yazılım bütünlüğü birimi için teklifleri değerlendirdiğini bildirdi. Thoma Bravo, Synopsys’in rakibi Veracode’u 2019’da 950 milyon dolara satın aldı ve çoğunluk hissesini 2022’de 2,5 milyar dolar değerlemeyle TA Associates’e sattı.
“Daha önce hiç böyle bir şey yapmamıştık.”
– Sunstone Ortakları Yönetimi
Bu arada Hellman & Friedman, rakip Checkmarx’ı Nisan 2020’de 1,15 milyar dolarlık bir değerlemeyle satın aldı; bu, Synopsys’in yazılım bütünlüğü işinin satın alınmasının büyük olasılıkla bir işletme birleşmesinin önünü açacağı anlamına geliyor.
Sunstone ayrıca yıllar içinde aralarında sızma testi ve saldırı yüzeyi yönetimi sağlayıcısı NetSPI’nin yanı sıra özel sermaye şirketi tarafından 2019’da kurulan yönetilen siber güvenlik hizmetleri şirketi Avertium da dahil olmak üzere bir avuç güvenlik şirketine de yatırım yaptı. 2010’larda Sunstone tehdit istihbaratını destekledi. firması AlienVault, DNS güvenlik firması BlueCat ve şifreleme firması Voltaj.